日韩亚洲中文字幕一区_精品熟女少妇AV_亚洲无码制服丝袜_尤物福利视频_毛片视频黄色视频_欧美亚洲自拍少妇_亚州精品区三区不卡_欧美18性欧美黑吊_国产精品白丝情趣AV网站_国产成人大综合在线直播

Github Clearance是使用電子郵件和密碼進行 Rails 身份驗證。 clearance 存在輸入驗證錯誤漏洞，該漏洞源于用于 return_to 的值包含多個前導斜杠 (//////example.com)，則用戶最終會被重定向到斜杠之后的外部域 (http：//example.com)。

目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：

https://github.com/thoughtbot/clearance/pull/945

暫無

• 補丁編號：CNPD-202109-0839

• 補丁大?。簳簾o

• 重要級別：高危

• 發(fā)布時間： 2021-09-12

• 廠      商：

• 廠商主頁：

• MD5驗證碼：暫無

• 來源：https://github.com/thoughtbot/clearance/pull/945